CVE-2020-29254

CVE-2020-29254 TikiWiki 21.2 consente di modificare i template senza l'uso di una protezione CSRF. ========================== Cross-Side-Request-Forgery CSRF: TikiWiki 21.2 consente di modificare i template senza l'uso di una protezione CSRF. Ciò potrebbe permettere a un attaccante remoto non...

CVE-2020-29254

TikiWiki 21.2 allows templates to be edited without CSRF protection. This could allow an unauthenticated, remote attacker to conduct a cross-site request forgery CSRF attack and perform arbitrary actions on an affected system. The vulnerability is due to insufficient CSRF protections for the...